CVE-2026-9058 in Szafir SDK
Сводка
по VulDB • 25.05.2026
SDK Szafir возвращает код статуса успеха из процесса проверки криптографической цифровой подписи (т. е. /VerifyingTaskItem/Signature/VerificationResult/Result/@code == 0, «Положительно проверено»), даже когда статус доверия к сертификату подписанта не может быть установлен (т. е. /VerifyingTaskItem/Signature/VerificationResult/SigningCertificate/@certificateType == «nondetermined»). Это приводит к тому, что приложения-потребители ошибочно считают подпись действительной, несмотря на непроверенную цепочку сертификатов, что позволяет обойти аутентификацию и выполнить подмену пользователя.
Эта проблема была исправлена в версии 463.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.